Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

日本經濟新聞、阪急阪神百貨相繼遭駭,皆外洩個資超過百萬筆

新聞日本阪急阪神百貨及日本經濟新聞相繼公布系統遭駭,分別外洩人員126萬筆及183萬筆個資。 昨日(10月19日)日本阪急阪神百貨(Hankyu Hanshin Department Stores)指出,該公司的「阪急百貨店、阪神百貨店預約網站」、HANKYU HANSHIN E STORES以及Remo Order服務系統遭到第三方行動者存取,導致部分客戶個資外洩。 經過調查,這家日本百貨商在1…

JetBrains將IntelliJ IDEA的Java、Kotlin分析功能帶進Cursor與VS Code

新聞JetBrains發布Java、Kotlin開發擴充套件1.0穩定版,將IntelliJ IDEA的程式碼分析、自動完成、重構及除錯功能帶進Cursor與VS Code。JetBrains也與Cursor合作,讓AI代理能運用部分程式碼檢查結果,協助開發者處理Java與Kotlin專案。 IntelliJ IDEA是JetBrains的整合開發環境,而該擴充套件透過語言伺服器協定(LSP),將…

AWS測試AI代理自主尋找及利用漏洞,37項CVE有33項成功

新聞雲端服務業者AWS公布旗下自主滲透測試AI代理AWS Security Agent的測試結果。研究人員使用2025至2026年間揭露的37項CVE漏洞進行測試,AI代理成功利用其中33項漏洞,並取得用來驗證漏洞利用結果的測試標記(Flag),成功率達89.2%。這項測試使用Claude Opus 5模型,每項漏洞的測試時間上限為10小時。 這項研究採用類似奪旗競賽(Capture the Fl…

AI模型業者Cohere計畫併購資安新創AISLE

新聞加拿大AI模型業者Cohere於10月15日宣布,已與AI資安新創AISLE簽署併購意向書,希望藉此取得AISLE利用AI尋找軟體漏洞、協助產生修補程式的技術,強化旗下企業AI平臺的資安防護能力。 Cohere除了開發Command系列生成式AI模型,也提供企業AI工作平臺North及企業搜尋系統Compass。企業可透過North建立AI代理,並將工作流程自動化;Compass則協助企業搜尋…

微軟、Nvidia提出開放權重AI模型風險管理指引

新聞微軟與Nvidia於10月16日共同發布開放權重AI模型風險管理指引,文件名稱為Risk Management for Open-Weight Models in Enterprise。這份指引將相關風險歸納為網路安全(Cybersecurity)、資料保護(Data Protection)、內容風險(Content)、人類與AI互動(Human-AI Interaction)及偏見(Bias…

微軟10月Windows更新強化NTLMv1限制,企業Wi-Fi與VPN登入恐受影響

新聞微軟10月Windows安全更新進一步限制NTLMv1衍生憑證用於單一登入(Single Sign-On,SSO),將原本允許產生這類憑證並記錄警告的預設設定,改為直接封鎖憑證產生要求。這項變更影響Windows 11 24H2、25H2、26H2及Windows Server 2025,若企業仍使用MS-CHAPv2進行Wi-Fi、有線乙太網路或VPN驗證,部分單一登入流程可能失敗。 這次調…

IETF發布RFC 10024,訂定TLS 1.3混合式PQC金鑰交換標準

新聞網際網路工程任務小組(IETF)今年8月發布RFC 10024,正式為TLS 1.3訂定3種結合傳統金鑰交換技術與後量子密碼學(Post-Quantum Cryptography,PQC)演算法的混合式金鑰建立機制。由於相關技術已陸續導入主流瀏覽器及雲端服務,企業規畫PQC轉型時,除了確認產品是否支援相關混合式金鑰交換機制,也需要了解實際TLS連線採用的金鑰交換機制。 混合式金鑰交換讓TLS連…

微軟10月Windows Server更新引發Exchange異常,影響郵件收發

新聞微軟10月13日發布的Windows Server安全更新,可能導致部分企業內部部署的Exchange Server運作不穩定,造成Outlook on the web(OWA)登入失敗、Outlook郵件滯留在寄件匣,以及郵件佇列累積等問題,影響企業正常收發郵件。 根據微軟Exchange團隊10月16日公告,這次涉及的安全更新包括適用於Windows Server 2025的KB51266…